CVE-2023-0667
Wireshark MSMMS parsing buffer overflow
概要
Wireshark MSMMS parsing buffer overflow
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Due to failure in validating the length provided by an attacker-crafted MSMMS packet, Wireshark version 4.0.5 and prior, in an unusual configuration, is susceptible to a heap-based buffer overflow, and possibly code execution in the context of the process running Wireshark
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-0667 wireshark 修正版: 3.4.16-0+deb11u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory security.gentoo.org
- advisory takeonme.org
- report gitlab.com
- web lists.debian.org